Los grupos centraron sus esfuerzos en aumentar la comprensión de todos los riesgos asociados con la información de la organización y las políticas y controles conexos para mitigar esos riesgos .
Los grupos querían que los riesgos fueran más conocidos y promovieran formas de combatirlos .